스마트 암호화 정책
Ping64에서 스마트 암호화는 정책과 데이터 분류에 따라 조건에 맞는 파일을 처리합니다. 정책 저장이 모든 파일의 처리를 의미하지 않으므로 시험 단말에서 실제 결과를 확인합니다.
정책 및 테스트 준비
데이터 분류 준비: 민감 내용 기반 식별이 필요하지만 적절한 분류가 없으면 객체 관리 권한이 있는 계정으로 Objects & Templates > Data Classification을 열고 New를 선택합니다. General Settings에서 유형과 이름을 입력하고 민감도를 선택합니다. Data Conditions에서 Add Rule을 선택하고 규칙 이름을 입력한 뒤 Keyword와 승인된 테스트 문구를 지정합니다. 발생 조건을 Required, 발생 횟수를 1로 설정하고 규칙을 저장합니다. Optional Condition Threshold가 0인지 확인한 후 전체 분류를 저장하고 목록에서 확인합니다. 해당 문구가 있는 비민감 테스트 파일과 없는 파일을 준비하고 아래 정책을 저장하여 엔드포인트에 적용한 후 각각 검증합니다. 이는 시범 예시이며 기본 규칙이나 모든 업무에 적합한 규칙이 아닙니다. 이 기능의 정책으로 돌아가 분류를 선택하십시오. 분류 저장만으로 검사, 인쇄 제어 또는 암호화가 활성화되지는 않습니다.
- 문서 투명 암호화 정책 관리 권한이 있는 계정으로 정책을 설정합니다. 관련 기록을 조회하려면 해당 조회 권한이 필요하며, 그 권한이 있는 담당자가 확인할 수 있습니다. 시범 엔드포인트의 연결과 라이선스 및 관리자 가시 범위를 확인합니다.
- 문서 투명 암호화의 정책 화면에서 시험 정책을 생성하거나 편집하고 적용 시간, 대상 단말과 승인 소프트웨어를 확인합니다.
- 지능형 암호화: 테스트 파일 내용에 해당하는 데이터 분류를 먼저 준비합니다. 정책의 기타 설정에서 지능형 암호화를 켜고 설정 창에서 데이터 분류 템플릿을 하나 이상 선택합니다. 설정 창과 기타 설정을 각각 확인하고 전체 정책을 저장합니다.
기존 정책을 편집할 때는 분류 선택 목록이 로드될 때까지 기다리고 이전에 선택한 분류를 하나씩 확인합니다. 로드에 실패했거나 목록이 불완전하거나 기존 선택이 누락된 경우 선택을 취소하고 원인을 확인한 뒤 계속하며, 바로 확인하고 저장하지 마십시오. 확인하면 현재 목록에서 선택한 분류로 선택 항목이 갱신되므로 표시되지 않는 기존 항목이 유지되지 않을 수 있습니다. 저장 후 정책을 다시 열어 선택 항목을 확인하고 시험 단말에서 검증합니다.
엔드포인트가 정책을 수신한 후 승인된 테스트를 수행하고 기록 보고를 기다립니다. 지능형 암호화의 분류 선택이 기존 모든 파일의 즉시 처리를 의미하지 않습니다. 파일 상태, 작업 방식과 엔드포인트 환경이 결과에 영향을 줄 수 있으므로 분류에 맞는 샘플과 맞지 않는 샘플을 각각 검증합니다.
Windows 단말에서는 파일이 스마트 암호화 분류에 일치하지 않아도 다른 적용 가능한 암호화 또는 파일 발견 작업 정책에 의해 처리될 수 있습니다. 불일치는 파일이 반드시 평문으로 유지된다는 뜻이 아니며, 행동 감사 기록의 유무만으로 파일 상태를 판단할 수도 없습니다. 시험 전에 같은 단말에 적용되는 다른 정책을 확인하고 일치 및 불일치 샘플의 실제 보호 상태를 각각 확인하며 복구 가능한 시험 사본을 보관합니다.
수정일